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Kopioidun paatelaitetunnuksen paljastaminen 

Keksinnon tausta 

Keksinto liittyy matkaviestinjarjestelmiin ja erityisesti sellaisen paa- 
telaitteen kayton paljastamiseen matkaviestinjarjestelmassa, jonka laitetunnus 
5 on kopioitu. 

Useissa matkaviestinjarjestelmissa tilaajia ja paatelaitteita ei ole 
kiinteasti sidottu toisiinsa, vaan niissa kaytetaan tilaajakohtaisia tilaajien tun- 
nistusyksikoita ja yksilollisia laitetunnuksia paatelaitteiden erottamiseksi toi- 
sistaan. Tilaajan tunnistamiseen kaytetty tunnistusyksikko, esimerkiksi yleiseu- 

10 rooppalaisessa digitaalisessa solukkoradiojarjestelmassa GSM (Global Sys- 
tem for Mobile Communications) kaytetty SIM-kortti (Subscriber Identity Mod- 
ule) on paatelaitteeseen llitettava toimikortti eli alykortti (smart card), jonka avulla 
tilaaja voi kayttaa paatelaltetta ja joka sisaltaa muun muassa tilaajan tunnistami- 
seen liittyvaa tietoa. Eras esimerkki tSllaisesta tiiaajatunnuksesta on GSM- 

15 jarjestelmassa kaytetty IMSI (International Mobile Subscriber Identity), joka 
koostuu matkaviestimen maatunnuksesta, matkaviestinverkon tunnuksesta ja 
tilaajan tunnuksesta. 

Kuviossa 1 esitetty matkaviestin MS (Mobile Station) kasittaa paa- 
telaitteen TE (Terminal Equipment) ja paatelaitteeseen liitettavissa olevan 1-2 

20 toimikortin SIM. GSM-jarjestelmassa paatelaitteen yksiloiva laitetunnus IMEI 
(International Mobile Equipment Identity) tallennetaan tyypillisesti paatelaitteen 
uudelleen kirjoitettavaan muistiin, esimerkiksi EEPROM (Electrically Erasable 
Programmable Read Only Memory), paatelaitteen vaimistuksen yhteydessa. 
IMEI koostuu tyyppihyvaksyntakoodista, tehtaan koodista ja valmistusnumeros- 

25 ta. 

Matkaviestinverkoissa on toiminne, jossa paatelaitteen laitetunnus 
tarkastetaan, kun halutaan varmistua esimerkiksi siita, etta kyseinen paatelaite 
ei ole varastettu tai etta paatelaitteen kaytto ei aiheuta hSirioita matkaviestin- 
verkkoon. Laitetunnus voidaan pyytaa esimerkiksi silloin, kun paatelaite on 

30 muodostanut yhteyden matkapuhelinkeskukseen tai on suorittamassa sijain- 
ninpaivitysta. Taman jalkeen laitetunnusta verrataan laitetunnisterekisterissa 
EIR (Equipment Identity Register) tai jossakin muualla matkaviestinjarjestel- 
massa oleviin laitetunnuksiin ja vertailun tuloksena kyseisen paatelaitteen kaytto 
joko kielletaan tai sallitaan. 

35 Tekniikan tasoa laitetunnistuksen osalta kuvataan juikaisussa 

W096/36194 "Checking the Access Right of a Subscriber Equipment". Siina 
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paatelaitteen rekisteroityessa matkaviestinjarjestelmaan jarjestelma hankkii ti- 
laajaa koskevat tiedot. Samalla myos matkaviestin lahettaa oman laitetunnuk- 
sensa matkaviestinjarjestelmalle, Taman jalkeen matkaviestimen lahettamaa 
laitetunnusta verrataan kotitietokannassa tallennettuina oleviin, mainitun mat- 
5 kaviestimen lahettamalle tilaajan tunnukselle sallittuihin laitetunnuksiin ja mi- 
kali mainitun matkaviestimen lahettama laitetunnus loytyy mainitulle tilaajan 
tunnukselle sallittujen laitetunnusten joukosta, matkaviestimen toimintaa jat- 
ketaan normaalisti. Muussa tapauksessa matkaviestimen kaytto estetaan. 

Vaikka ylla kuvatussa julkaisussa tarkastetaan matkaviestimen toi- 

10 minnan laillisuutta siten, etta verrataan matkaviestimen lahettamaa laitetun- 
nusta kotitietokannassa kyseiselle tilaajalle sallittuun tunnukseen tai tunnuk- 
siin, ongelmana mainitun julkaisun jarjestelyssa on, etta siina ei tarkasteta, 
onko matkaviestinjarjestelmassa samanaikaisesti rekisteroityneena samalla 
paatelaitteen laitetunnuksella useampia kuin yksi matkaviestin. Julkaisussa ei 

15 myoskaan tarkasteta samanaikaisesti samalla laitetunnuksella rekisteroitynei- 
den matkaviestinten tilaajatunnuksia. Kyseisen julkaisun esittaman tekniikan 
avulla ei siis voida paljastaa sellaisia matkaviestimia, joissa matkaviestimien 
laitetunnukset ovat kopioituja. 

Kuviossa 1 esitetyn matkaviestimen MS laitetunnus IMEI voidaan 

20 kloonata eli kopioida esimerkiksi valmistuksen yhteydessa. Talloin niin sanotun 
nolla-IMEl (null-IMEl, paatelaite, jonka muistiin ei ole viela tallennettu laitetun- 
nusta) -laitteen muistiin ohjelmoidaan jo jokin kaytossa olevan laitetunnus. Ta- 
man jalkeen kyseisia paatelaitteita ei voida erottaa toisistaan, koska ne tun- 
nistuvat identtisiksi. 

25 Kyseinen ohjelmointi voidaan tehda myos sen jalkeen, kun paatelaite 

on saanut yksiloivan laitetunnuksensa. Talloin esimerkiksi varastetun paatelait- 
teen laitetunnus poistetaan paatelaitteen uudelleen kirjoitettavasta muistista ult- 
raviolettivalolla ja vanhan laitetunnuksen tilalle ohjelmoidaan uusi laitetunnus. 

Keksinnon lyhyt selostus 

30 Keksinnon tavoitteena on kehittaa menetelma ja menetelman to- 

teuttava laitteisto siten, etta ylla mainittu ongelma saadaan ratkaistua. Keksin- 
non tavoitteet saavutetaan menetelmalla ja laitteistolla, joille on tunnusomaista 
se, mita sanotaan itsenaisissa patenttivaatimuksissa. Keksinnon edulliset suo- 
ritusmuodot ovat epaitsenaisten patenttivaatimusten kohteena. 

35 Keksinto perustuu siihen ajatukseen. etta menetelmassa yllapide- 

taan verkkoinfrastruktuurin tietokannassa tietoa jarjestelmaan jo rekisteroity- 
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neiden matkaviestinten paatelaitteiden laitetunnuksista IMEI ja tilaajien tun- 
nuksista IMSI, suoritetaan ensimmainen vertailu, jolloin tutkitaan esiintyyko 
matkaviestimen verkkoinfrastruktuurille lahettamaa laitetunnusta mainitussa 
tietokannassa jo olevista laitetunnuksista, ja jos loytyy suoritetaan toinen ver- 

5 tailu, jolloin tutkitaan esiintyyko matkaviestimella sama tilaajatunnus kuin verk- 
koinfrastruktuurin tietokannassa oleviila, kyseisen identtisen laitetunnuksen 
matkaviestimiila, ja jos loytyy, matkaviestimen toimintaa jatketaan. Jos toisen 
vertailun tilaajatunnukset eivat ole identtisia, tuotetaan ainakin signaali mah- 
dollisesti kopioidun laitetunnuksen paljastamiseksi. Nama vertailut voidaan 

10 suorittaa esimerkiksi matkaviestimen rekisteroityessa matkaviestinjarjestel- 
maan ja/tai keskusten valisessa sijainninpaivityksessa. 

Keksinnon mukaisen menetelman ja jarjestelman etuna on, etta 
sellaisen matkaviestimen kaytto voidaan paljastaa, jonka laitetunnus on kopi- 
oitu. Tasta saavutetaan se etu, etta operaattori vol kohdistaa toimenpiteitaan 

15 kyseiseen paatelaitteeseen ilman etta kyseiset toimenpiteet vaikuttaisivat mui- 
den matkaviestinten toimintaan. 

Keksinnon eraan edullisen suoritusmuodon mukaisesti sellaisen 
matkaviestimen kaytto estetaan, jonka laitetunnus on kopioitu. Tasta saavu- 
tetaan se etu, etta matkaviestin voidaan sulkea valittomasti. 

20 Keksinnon vieia eraan edullisen suoritusmuodon mukaisesti laite- 

tunnus tallennetaan yksilollisesti laitetunnisterekisterin EIR sijasta kotirekiste- 
riin HLR (Home Location Register). Tasta saavutetaan se etu, etta laitetunnus 
IMEI voidaan tarkastaa nopeammin kuin jos laitetunnus tallennettaisiin laite- 
tunnisterekisteriin. 

25 Kuvioiden lyhyt selostus 

Keksintoa selostetaan nyt lahemmin edullisten suoritusmuotojen 
yhteydessa. viitaten oheisiin piirroksiin. joista: 

Kuvio 1 esittaa matkaviestimen muodostumista paatelaitteesta ja 
tilaajan tunnistusyksikosta; 
30 Kuvio 2A esittaa matkaviestimia ja niista muodostuvaa IMSl/IMEl 

-parien tietokantaa; 

Kuvio 2B esittaa matkaviestimista muodostuvaa IMSI/IMEI- 
tietokantaa. jossa yksi tietue sisaltaa yhden tai useampia tilaaja- ja laitetunnuk- 
sia. 

35 Kuvio 2C esittaa matkaviestinjarjestelman lohkokaaviota, kun jar- 

jestelmaan on rekisteroitynyt vain yksi matkaviestin; 
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Kuvio 3A esittaa signalointikaaviota eraan suoritusmuodon mukai- 
sen menetelman ja matkaviestinjarjestelman toiminnasta. 

Kuvio 3B esittaa kotirekisterissa tapahtuvan IMSI-tarkastuksen sig- 
nalointikaaviota. 

5 Kuvio 3C esittaa kotirekisterista lahtevaa esto/halytys -toiminteen 

signalointikaaviota. 

Keksinnon yksityiskohtainen selostus 

Keksintoa tullaan seuraavassa selittamaan kayttaen esimerkkina 
GSM-nnatkaviestinjarjestelmaa(Global System for Mobile Communications), 

10 mutta keksintoa voidaan soveltaa myos GSM-matkaviestinjarjestelman joh- 
dannaisjarjestelmissa, kuten esimerkiksi DCS1800 (Digital Communication 
System) ja PCN (Personal Communication Network) seka muissa jarjestelmis- 
sa, kuten TETRA (Trans-European Trunked Radio) -standardien mukaisissa ja 
kehitteilla olevissa kolmannen sukupolven matkaviestinjarjestelmissa, esimer- 

15 kiksi UMTS (Universal Mobile Telecommunications System) -jarjestelmassa. 

Kuvio 2A esittaa matkaviestimia ja niista muodostuvaa IMSI/IMEI 
-parien tietokantaa. Matkaviestinjarjestelmaan jo rekisteroityneet matkaviesti- 
met ovat MS1, MS2 ja MS3 vastaavin yksiloivin laitetunnuksin IMEI1, lMEi2 ja 
IMEI3 seka vastaavin yksiloivin tilaajatunnuksin IMSI1, 1MSI2 ja IMSi3. MS4 

20 on verkkoon rekisteroitymista yrittava uusi matkaviestin. Sen tilaajatunnus on 
IMSI4 ja laitetunnus IME13 eli sama kuin jo aiemmin rekisteroityneella matka- 
viestimella MS3. 

Matkaviestin MS4 voi esimerkiksi verkkoon rekisteroitymisen yhtey- 
dessa tai verkon sita erikseen pyytaessa lahettaa jarjestelmalle tilaajatunnuk- 

25 sensa ja laitetunnuksensa. Jarjestelma kuitenkin huomaa, etta MS4:n laitetun- 
nus on sama kuin eraan jarjestelmaan hyvaksytyn ja sinne jo rekisteroityneen 
matkaviestimen. nimittain MS3, laitetunnus. Taman seurauksena kyseisten 
matkaviestinten tilaajatunnuksia verrataan toisiinsa. Koska IMSI-tarkastuk- 
sessa huomataan, etta tilaajatunnukset (IMSI) eivat ole identtisia, rekisteroity- 

30 mista yrittaneen matkaviestimen MS4 toimintaa rajoitetaan, tai ainakin tuote- 
taan signaali, joka osoittaa etta laitetunnus on mahdollisesti kopioitu. 

Kuvion 2A tilaajatunnukset ja laitetunnukset voidaan liittaa toisiinsa 
esimerkiksi tietokannaksi 2A-4. Tailoin matkaviestinten MS1, MS2, MS3 ja MS4 
tilaajatunnukset IMSI1, IMS12, IMSI3 ja IMSI4 yhdistetaan vastaaviin laitetun- 

35 nuksiin IMEM, 1MEI2, IMEI3 ja IMEI3 ja kukin tilaajatunnus-laitetunnus -pari 
muodostaa yhden tietueen (T1 ...T4). 
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Yksi tietue voi tan/ittaessa, esimerkiksi kolmannen sukupolven mat- 
kaviestinjarjestelmissa sisaltaa useita tilaaja-ja laitetunnuksia. Kuvio 2B esittaa- 
kin matkaviestimista muodostuvaa IMSI/IMEI-tietokantaa, jossa yksi tietue 
(T5...T8) sisaltaa yhden tai useampia tilaaja- ja laitetunnuksia. Kuviossa 2B 
5 matkaviestimiin (MS1). (MS2), (MS3) ja (MS4) on liittyneena vastaavat yksiloi- 
vat laitetunnukset (IMEI1A, IMEI1B, IMEI1C). (IMEI2A, IMEI2B, IMEI2C), 
(IMEI3A, IMEiSB, IMEI3C) ja (IMEI3C) seka vastaavat yksiloivat tilaajatunnuk- 
set (1MSI1A, IMS11B). (IMSI2A, IMSI2B), (IMSI3A. IMSI3B) ja (IMSi4A, 
IMSI4B). 

10 Esitetyn ratkaisun erona tekniikan tason mukaiseen ratkaisuun ver- 

rattuna on se. etta laitetunnuksia voidaan verrata myos toisiinsa, eika vain siihen 
onko kyseinen IMEI sallittu kyseiselle tilaajatunnukselle. Tama mahdollistaa ko- 
pioitujen laitetunnusten havaitsennisen. Kuvio 2C esittaa kahta eri solua C1, C2 
seka niiden valista rajaa 2C-2. Tassa esimerkissa kumnnallakin solulla on oma 

15 keskuksensa MSC1 ja MSC2 (Mobile Services switching Centre) seka keskuk- 
siin liittyneina oma vierailijarekisterinsa VLR1 ja VLR2 (Visitor Location Regis- 
ter). 

Kuvion 2C tilanteessa jarjestelmaan rekisteroitynyt matkaviestin MSx 
liikkuu 2C-4 mainittujen solujen rajan 2C-2 yli. Talloin molempien solujen vierai- 

20 lijarekisterit voivat saada tiedon kyseisen matkaviestimen tilaajatunnuksesta ja 
laitetunnuksesta matkaviestimen paivittaessa sijaintiaan. Kyseisen tilaajatun- 
nuksen ei kuitenkaan tarvitse olla sama tilaajatunnus, jolla vertailu suoritetaan. 
Esimerkiksi GSM verkoissa radiotien yli valitetty tilaajatunnus voi olla TMSI 
(Temporary Mobile Subscriber Identity), mutta vertailu suoritetaan TMSIa vas- 

25 taavan IMSI (International Mobile Subscriber Identity) -tilaajatunnuksen valilla. 
Koska nyt seka tilaajatunnus etta laitetunnus ovat identtiset, kyseisen kahden 
vierekkaisen solun alueella liikkuvan matkaviestimen toimintaa ei rajoiteta. 

Kuviossa 3A on esitetty signalointikaavio keksinnon eraan suori- 
tusmuodon mukaisen menetelman ja matkaviestinjarjestelman toiminnasta. 

30 Kuviossa MSCA/LR. lyhyemmin VMSC (Visited Mobile Switching Center), ku- 
vaa keskusta ja siihen liittyvaa vierailijarekisteria. HLR/EIR kuvaa matkavies- 
timen kotirekisteria ja laitetunnisterekisteria, jotka tassa esimerkissa ovat tois- 
tensa yhteydessa. Selvyyden vuoksi signalointikaaviossa ei ole esitetty yksi- 
tyiskohtaisesti koko puhelunmuodostumista, tilaajan tunnistusta, tilaajan pa- 

35 rametrien pyyntoa eika signaloinnin purkua. Signalointikaaviossa ei ole myos- 
kaan esitetty edella mainittujen toiminteiden vaikutusta tukiasemalla BTS 
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(Base Transceiver Station) eika tukiasemaohjaimessa BSC (Base Station 
Controller). Kyseisten toiminteiden tarkempi kuvaus on esitetty standardissa 
GSM0902.DOC, versio 4.17.1 kuvissa 16.1 .1/1 ... 16.1.1/3. 

Vaiheessa 3-2 matkaviestin lahettaa sijainninpaivityspyynnon sen 

5 solun alueella olevaan keskukseen/vierailijarekisteriin VMSC, jossa matka- 
viestin on. Taman jalkeen VMSC pyytaa vaiheessa 3-4 matkaviestimen lahet- 
tamaan laitetunnuksensa. Lahetys voi tapahtua joka salattuna, tai salaamat- 
tonnana. Kuten edella esitettiin, lahetettava tilaajatunniste voi olla valiaikainen 
(TMSI) tai pysyva (IMSI). Vaiheessa 3-6 matkaviestin lahettaa oman laitetun- 

10 nuksensa VMSC:lle. Vaiheessa 3-8 VMSC lahettaa matkaviestimelta saaman- 
sa laitetunnuksen EIR:l!e ja pyytaa samalla kyseisen laitetunnuksen statusta 
eli tietoa siita. onko kyseisen matkaviestimen toiminnalle asetettu rajoituksia. 

GSM-jarjestelman laitetunnisterekisterissa EIR on paatelaitteiden 
laitetunnuksia sisaltavat listat: valkoinen iista jarjestelmassa sallituista laitteis- 

15 ta, musta Iista jarjestelmassa kielletyista laitteista ja harmaa Iista jarjestelmas- 
sa tarkkailtavista laitteista. Vaiheessa 3-10 EIR lahettaa VMSC:lle matkavies- 
timen statuksen eli tiedon siita mille listalle matkaviestin kuuluu. 

EIR tai osa siita voi olla fyysisesti HLR:n yhteydessa tai jonkin muun 
matkapuhelinkeskuksen MSC yhteydessa. Jos EIR sijaitsee HLR:ssa, IMEI- 

20 tarkastus nopeutuu, koska IMEI on jo tallennettuna HLRiaan eika sita nain ol- 
len tarvitse hakea erillisesta EIR:staasti. 

Vaiheessa 3-12 VMSC tarkastaa EIR:lta saamansa matkaviestimen 
statuksen. Jos matkaviestin on valkoisella listalla, sen toimintaa jatketaan 
normaalisti ja normaalien sijainninpaivitystietojen lisaksi matkaviestimen laite- 

25 tunnus IMEI lahetetaan vaiheessa 3-20 kotirekisteriin. Jos matkaviestin on 
harmaalla tai mustalla listalla, sen toimintaa voidaan esimerkiksi rajoittaa tai 
estaa vaiheessa 3-16. Matkaviestin voi vaihtoehtoisesti olla tuntematon 
-listalla, jos matkaviestimen paatelaitetta ei ole tunnistettu EIR:ssa. Myos tal- 
loin matkaviestimen toimintaa voidaan rajoittaa vaiheessa 3-16. 

30 Signalointi vierailijarekisterin ja kotirekisterin valilla tapahtuu esi- 

merkiksi GSM-spesifikaation mukaisessa SS#7-signalointiverkossa MAP- 
yhteyden (Mobile Application Part) avulla. 

Vaiheessa 3-26 HLRrssa olevasta tietokannasta 2A-4, 2B-1 tar- 
kastetaan. onko sijainninpaivitysta asken pyytaneella matkaviestimella sama 

35 laitetunnus kuin jollain muulla tietokannassa olevalla matkaviestimella. Jos 
kahta samalla laitetunnuksella olevaa matkaviestinta ei loydeta, sijainninpaivi- 



tystieto lahetetaan vaiheessa 3-28 vierailijarekisteriin ja matkaviestimen toi- 
mintaa jatketaan normaalisti vaiheessa 3-30. 

Kuvio 3B esittaa kotirekisterissa tapahtuvan IMSI-tarkastuksen sig- 
nalointikaaviota. Jos vaiheessa 3-26 on loydetty ainakin kaksi samalla laite- 

5 tunnuksella olevaa matkaviestinta, tarkastetaan edelleen vaiheessa 3-32, on- 
ko kyseisilla matkaviestimilla sama tilaajatunnus. Mikali saman laitetunnuksen 
matkaviestimilla on myos identtiset tilaajatunnukset, lahetetaan sijainninpaivi- 
tystiedot vaiheessa 3-34 vierailijarekisteriin ja jatketaan vaiheessa 3-36 mat- 
kaviestimen toimintaa normaalisti. Talloin matkaviestimet on edelleen valkoi- 

10 sella listalla. 

Mikali saman laitetunnuksen matkaviestimilla ei ole identtisia tilaa- 
jatunnuksia. kyseisen sijainninpaivityspyynnon tehneen matkaviestimen toi- 
mintaa voidaan rajoittaa : sijainninpaivitys voidaan estaa tai antaa halytys vai- 
heessa 3-38 VMSCille. minka jalkeen vaiheessa 3-40 matkaviestimen toiminta 

15 voidaan estaa. Nama vaiheet on esitetty kotirekisterista lahtevan esto/halytys 
-toiminteen signalointikaaviota kuviossa 3-C. Myos EIRille voidaan lahettaa 
tieto kyseisen laitetunnuksen nykyisesta, tarkastetusta statuksesta, jolloin 
matkaviestin voidaan asettaa joko harmaalle listalle, jolloin sen toimintaa tark- 
kaillaan tai mustalle listalle, jolloin sen toiminta estetaan. Myos HLR voi pitaa 

20 omaa mustaa listaa tarkkailussa olevista laitetunnuksista. 

Alan ammattilaiselle on ilmeista, etta tekniikan kehittyessa keksin- 
non perusajatus voidaan toteuttaa monin eri tavoin. Keksinto ja sen suoritus- 
muodot eivat siten rajoitu ylla kuvattuihin esimerkkeihin vaan ne voivat vaih- 
della patenttivaatimusten puitteissa. 
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Patenttivaatimukset 

1. Meneteima kopioidun paateiaitetunnuksen (iMEM ...IMEix) pai- 
jastamiseksi matkaviestinjarjestelmassa, jossa matkaviestimeen (MS1 ...MSx) 
on liitetty ainakin yksi tilaajatunnus (IMSI1 ...IMSIx) ja paatelaitetunnus 

5 (IMEI.-.lMElx), t u n n ett u siita, etta meneteima kasittaa seuraavat vaiheet: 
(i) muodostetaan tietokanta (2A-4, 2B-1), joka sisaltaa tietueita 
(T1...T4,T5...T8), joista kukin sisaltaa johonkin matkaviestimeen liittyvan lai- 
tetunnuksen (IMEI1...IMEIx) ja ainakin yhden tilaajatunnuksen 
(IMSI1...IMSI4); 

10 (ii) matkaviestin (MS1...MS4) lahettaa matkaviestimeen liittyvan 

laitetunnuksen (IMEI1...lMEIx) ja ainakin yhden tilaajatunnuksen 
(IMSI1...IMS14); 

(iii) tutkitaan (3-26. 3-32). esiintyyko tietokannassa (2A-4. 2B-1) 
tietue (T1...T4.T5...T8), jonka sisaltama laitetunnus vastaa matkaviestimen 
15 lahettamaa iaitetunnusta mutta jonka tilaajatunnus ei vastaa matkaviestimen 
lahettamaa tilaajatunnusta, ja mikali esiintyy, tuotetaan ainakin signaali (3-38). 
joka osoittaa etta laitetunnus on mahdollisesti kopioitu. 

2. Patenttivaatimuksen 1 mukainen meneteima, tunnettu siita, 
mikali tietokannassa (2A-4, 2B-1) esiintyy tietue (T1 ...T4,T5...T8), jonka si- 

20 saltama laitetunnus vastaa matkaviestimen lahettamaa Iaitetunnusta mutta 
jonka tilaajatunnus ei vastaa matkaviestimen lahettamaa tilaajatunnusta, mat- 
kaviestimen kaytto estetaan. 

3. Patenttivaatimuksen 1 tai 2 mukainen meneteima, tunnettu 
siita, etta vaihe (iii) suoritetaan matkaviestimen rekisteroityessa matkaviestin- 

25 jarjestelmaan. 

4. Jonkin edellisen patenttivaatimuksen mukainen meneteima. 
tunnettu siita, etta vaihe (iii) suoritetaan matkaviestimen paivittaessa si- 
jaintiaan. 

5. Jonkin edellisen patenttivaatimuksen mukainen meneteima. 
30 tunnettu siita. etta vaihe (iii) suoritetaan ennalta maaratyin valiajoin. 

6. Patenttivaatimuksen 1 mukainen meneteima. tunnettu siita, 
etta tietokanta (2A-4, 2B-1) muodostetaan kotirekisteriin (HLR). 

7. Matkaviestinjarjestelma, joka kasittaa: 

- valineet laitetunnuksen (IMEI...IMEIx) ja ainakin yhden tilaajatun- 
35 nuksen (IMSI... IMSIx) vastaanottamiseksi ainakin yhdelta matkaviestimelta 
(MS1...MSX); 
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t u n n e tt u siita, etta matkaviestinjarjestelma lisaksi kasittaa: 

- tietokannan (2A-4, 2B-1), joka sisaltaa tietueita (T1 ...T4,T5...T8), 
joista kukin sisaltaa johonkin matkaviestimeen liittyvan laitetunnuksen 
(IMEI1...IMEIX) ja ainakin yhden tilaajatunnuksen (IMSI1 ...IMSlx); 

5 - ensimmaiset valineet tutkimaan esiintyyko tietokannassa (2A-4, 

2B-1) tietue(T1...T4.T5...T8), jonka sisaltama laitetunnus vastaa matkaviesti- 
men lahettamaa laitetunnusta mutta jonka tilaajatunnus ei vastaa matkavies- 
timen lahettamaa tilaajatunnusta; ja 

- ensimmaisille valineille vasteelliset toiset valineet tuottamaan sig- 
10 naalin (3-38), joka osoittaa etta laitetunnus on mahdollisesti kopioitu. 

8. Patenttivaatimuksen 7 mukainen matkaviestinjarjestelma, t u n - 
nettu siita, etta matkaviestinjarjestelma kasittaa ensimmaisille valineille 
vasteelliset valineet matkaviestimen kayton estamiseksi. 

9. Matkaviestinverkon elementti. joka sisaltaa tietokannan (2A-4, 
2B-1), tunnettu siita. etta se sisaltaa tietueita (T1 ...T4,T5...T8), joista ku- 
kin sisaltaa johonkin matkaviestimeen liittyvan laitetunnuksen (IMEI1...IMEIx) 
ja ainakin yhden tilaajatunnuksen (IMSI1...IMSI4). 
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(57) Tiivistelma 

Keksinto liittyy matkaviestinjarjestelmaan ja erityisesti 
sellaisen paatelaitteen kayton paljastamiseen kyseisessa 
matkaviestinjarjestelmassa, jonka laitetunnus on kopioitu. 
Keksinnossa muodostetaan tietokanta (2A-4, 2B-1), joka 
sisaltaa tietueita (T1 ...T4,T5...T8), joista kukin sisaltaa jo- 
honkin matkaviestimeen liittyvan laitetunnuksen (IMEI) ja 
tilaajatunnuksen (IMSI), tutkitaan (3-26, 3-32), esiintyyko 
tietokannassa (2A-4, 2B-1) tietue, jonka sisaltama laite- 
tunnus vastaa matkaviestinnen lahettamaa laitetunnusta 
mutta jonka tilaajatunnus ei vastaa matkaviestimen lahet- 
tannaa tilaajatunnusta, ja mikali esiintyy, tuotetaan ainakin 
signaali (3-38), joka osoittaa etta laitetunnus on mahdolli- 
sesti kopioitu. 



(Kuvio 3A) 
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